Vulnerabilidad SOAPwn en .NET: Riesgos de Ejecución de Código Remota y Escritura de Archivos
Explora la vulnerabilidad SOAPwn en .NET que permite ejecución remota de código y escritura de archivos.
Blog
Explotación React2Shell: Nuevas Amenazas y Mineros de Criptomonedas
React2Shell es explotado para distribuir malware y mineros en varios sectores. Descubre los detalles.
Vulnerabilidad Crítica en el Plugin Sneeit de WordPress: Ejecución Remota de Código en el Entorno Salvaje
Exploit crítico en Sneeit Framework de WordPress. Conoce sus implicaciones y medidas preventivas.
Nuevas Amenazas de Malware en Android: FvncBot, SeedSnatcher y ClayRat
Descubre las características avanzadas de FvncBot, SeedSnatcher y ClayRat en Android.
Vulnerabilidad Crítica XXE CVE-2025-66516 Impacta Apache Tika: medidas de seguridad urgentes
Explora la vulnerabilidad XXE en Apache Tika, su impacto y cómo proteger tu infraestructura.
Ataque Zero-Click en Navegador Agentic: riesgo de borrado total de Google Drive
Descubre cómo el ataque zero-click puede borrar tu Google Drive mediante correos electrónicos manipulados.
CISA añade vulnerabilidad XSS activamente explotada CVE-2021-26829 en OpenPLC ScadaBR al Catálogo KEV
Explora la vulnerabilidad XSS CVE-2021-26829 en OpenPLC ScadaBR y su inclusión en el catálogo KEV de CISA.
Expansión de los ataques con NetSupport RAT por el actor Bloody Wolf en Asia Central
Bloody Wolf intensifica ataques con NetSupport RAT en Kirguistán y Uzbekistán, usando Java.
Riesgo de toma de Dominio en Paquetes PyPI por scripts de Bootstrap en Python Legacy
Investigadores descubren vulnerabilidades en código legacy de Python que amenazan la seguridad de la cadena de suministro en PyPI.
Vulnerabilidad en MS Teams: Acceso de Invitados puede eliminar protección de Microsoft Defender
Nueva vulnerabilidad en MS Teams permite a atacantes eludir protecciones de Microsoft Defender.